In één oogopslag
- Taken: Be the first Cloud Security Engineer at GoDutch and shape our security architecture.
- Bedrijf: Join a fast-growing fintech platform in Amsterdam with a collaborative engineering team.
- Voordelen: Competitive salary, hybrid work model, and opportunities for professional growth.
- Overige informatie: Work directly with leadership and influence security practices in a modern tech stack.
- Waarom deze baan: Make a real impact by securing financial services for thousands of users.
- Kwalificaties: 5+ years in cloud security and strong communication skills required.
Het verwachte salaris ligt tussen 61650 - 75350 € per jaar.
GoDutch is op zoek naar een Cloud Security Engineer (GCP) om de eerste toegewijde beveiligingsingenieur te worden in het Engineering team, gevestigd in Amsterdam. GoDutch is een Nederlands fintech-platform dat door meer dan 15.000 MKB's wordt gebruikt en snel groeit. De engineeringteam groeit snel, is senior en dicht bij het product. Je werkt direct samen met de CPTO, de Head of Engineering en de Chief Compliance & Risk Officer. Je werk is zichtbaar vanaf dag één: je stelt de beveiligingsbasis vast waarop het nieuwe platform en elke toekomstige ingenieur zal bouwen.
Taken:
- Eigen de beveiligingshouding van GoDutch's Google Cloud-organisatie: IAM, org-beleid, VPC Service Controls, KMS en geheimen, logging en cloud-houdingbeheer.
- Versterk de Kubernetes-omgeving die het bankplatform host, inclusief workload-isolatie en toegang met de minste privileges tussen services.
- Beveilig de gebeurtenis- en orkestratielaag (Kafka, Temporal, Apache Camel) en het dataplatform (BigQuery), inclusief encryptie, toegang en gegevensverblijf.
- Beoordeel en adviseer over de beveiliging van systeemontwerpen, partnerintegraties en API's (kernbankieren, kaartverwerking, betalingen, KYC/KYB).
- Bouw en onderhoud beveiligingsdashboards die management en de raad een duidelijk overzicht geven van cloudactiva en houding.
- Werk samen met engineering en de platformpartner om beveiligingspoorten in CI/CD en GitOps (Argo CD) te integreren: SAST, afhankelijkheids- en container-scanning, IaC-beleidscontroles, geheimdetectie.
- Stel veilige ontwikkelingsrichtlijnen op voor Java/Quarkus en TypeScript-services, en ondersteun teams bij het aannemen ervan.
- Voer dreigingsmodellering uit voor nieuwe functies en integraties die geld verplaatsen of klantgegevens verwerken.
- Configureer en stem dreigingsdetectie, waarschuwingen en responsplaybooks af over cloudworkloads, observability en eindpunten.
- Neem deel aan incidentrespons, inclusief beveiligingsonderzoek en input voor DORA-classificatie en rapportage van grote incidenten.
- Draag bij aan beveiligingsscenario's voor testen van bedrijfscontinuïteit en rampenherstel.
- Coördineer penetratietests en, waar van toepassing, dreigingsgestuurde tests; volg bevindingen tot sluiting.
- Zet GoDutch's informatiebeveiligingsbeleid en -normen om in geïmplementeerde, aangetoonde controles, tegen CIS Controls, ISO 27001 en DORA.
- Onderhoud het ICT-activa-register en het kwetsbaarheidsbeheerproces, en voed het GRC-platform met controlebewijs.
- Beoordeel de ICT-beveiliging van derde partijen en ondersteun het Register van Informatie en contractvereisten onder DORA.
- Bereid bewijs en antwoorden voor voor regelgevers, auditors en partnerdue diligence.
- Coördineer met GoDutch's beheerde serviceproviders en externe beveiligingspartners, en houd hen aan de afgesproken scope en kwaliteit.
- Voer beveiligingstraining en bewustwording uit voor engineering en het bredere bedrijf.
- Volg beveiligingsstatistieken en rapporteer over verbeteringen in houding aan de CPTO en het management.
- Blijf op de hoogte van opkomende bedreigingen en doe aanbevelingen voor tools en praktijken die passen bij een lean team.
Eisen:
- Aantoonbare ervaring in cloudbeveiliging (typisch 5+ jaar in beveiliging of platformengineering).
- Expertise in cloudbeveiliging: IAM, org-beleid, netwerkperimetercontroles, KMS, gecentraliseerde logging.
- Praktische ervaring met cloudbeveiligingshoudingbeheer (CSPM/CNAPP) tooling.
- Ervaring met het beveiligen van Kubernetes-workloads en Infrastructure as Code.
- Kennis van dreigingsdetectie, kwetsbaarheidsbeheer en incidentrespons, met SIEM/EDR-tooling.
- Ervaring met het integreren van beveiliging in CI/CD-pijplijnen.
- Werkkennis van regelgevende en controlekaders die relevant zijn voor financiële diensten: DORA, ISO 27001, CIS Controls, GDPR.
- Ervaring met en verantwoordelijk houden van beheerde serviceproviders of externe beveiligingspartners.
- Sterke communicatieve vaardigheden en het vermogen om beveiligingsrisico's uit te leggen aan ingenieurs, management en supervisors.
- Vloeiend Engels; in aanmerking komen om in Nederland te werken.
Voordelen:
- Beveiligingscertificeringen (bijv. CISSP, CCSP, Google Professional Cloud Security Engineer, GIAC);
- Ervaring bij een gelicentieerde betalingsinstelling, EMI of bank, idealiter onder toezicht van DNB of ECB;
- Ervaring met DORA ICT-risicobeheer, risico van derden of dreigingsgestuurde penetratietests (TIBER/TLPT);
- Bekendheid met kaart (PCI DSS) en betalingsbeveiliging, inclusief SEPA en PSD2 sterke klantauthenticatie;
- Ervaring met gebeurtenisgestuurde architecturen (Kafka, Temporal) en het beveiligen van service-tot-service communicatie;
- Ervaring met zero-trust toegang en identiteitsplatforms;
- Ervaring met een GRC-platform en geautomatiseerd controlebewijs;
- Kennis van veilige codering en applicatiebeveiligingstests (SAST/DAST) voor Java en TypeScript.
Voorwaarden:
- Je zult de eerste toegewijde beveiligingsingenieur zijn, die de beveiligingsarchitectuur van een challenger finance-platform instelt in plaats van er een over te nemen.
- Je zult het geld en de administratie van duizenden gebruikers beschermen.
- Je zult werken met een moderne cloud-native stack en echte invloed hebben op welke beveiligingstools en -praktijken worden aangenomen.
- Je zult direct samenwerken met de CPTO, engineering leiderschap en compliance, met korte besluitlijnen.
- Je zult GoDutch helpen veilig te schalen in een competitieve markt, en kunt de beveiligingsfunctie met het team laten groeien naarmate het team uitbreidt.
- Amsterdam kantoor op de Rokin, met een hybride manier van werken.
Cloud security engineer in fintech in Amsterdam werkgever: GoDutch
Bij GoDutch geloven we in een moderne en flexibele werkomgeving waar je echt impact kunt maken. Als Business Development Manager krijg je de kans om te groeien binnen een snelgroeiende fintech, met een sterke teamcultuur en volop mogelijkheden voor persoonlijke ontwikkeling. Gevestigd op de Rokin in Amsterdam, bieden we niet alleen een competitief salaris, maar ook een omgeving waarin jouw initiatief en eigenaarschap worden gewaardeerd.
Hupjob Expertadvies🤫
Zo denken wij dat je Cloud security engineer in fintech in Amsterdam kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van GoDutch!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Cloud security engineer in fintech in Amsterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij GoDutch!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij GoDutch. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij GoDutch
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij GoDutch kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
